Bu aslında nam-ı diğer Xpaj solucanının hikayesidir. Symantec’in ortaya çıkarttığı olay üzerinden benzer olayları ve hukuki boyutuna değineceğiz.
Symantec, ilk bu solucanı keşfettiğinde solucana W32.Xpaj.B adını verdi, temizlenmesi için kodları hazırladı ve sistemini güncelledi. Normalde solucanın bir süre sonra yok olması gerekirken, bu solucan değişime uğrayarak yayılmaya devam etti. Şirket solucanı izlemeye devam ettiğinde hackerların bu solucanı “tıklama hilesi” için kullandıklarını fark ettiler.
Xpaj’ı hazırlayan bilgisayar korsanları solucanın hangi serverlara bulaşacağını da seçmişler. Örneğin solucan .gov, .mil gibi devletlerle alakalı olabilecek serverlarda olduğunu anlayınca serverdan çıkıyor. Dahası bulaştığı server Kazakistan, Rusya, Belarus, Kırgısıztan, Ukraynada ise yine serverdan çıkıyordu. Korsanlar muhtemelen bu bölgelerde olduğu için yerel hukuk birimlerinden korunmak için bu özelliği eklemişlerdi.
